Sikkerhed i Apple SoC

Chips designet af Apple udgør en fælles arkitektur på tværs af alle Apple-produkter og er nu grundlaget for Mac såvel som iPhone, iPad, Apple TV og Apple Watch. I mere end 10 år har Apples designere af chips i verdensklasse arbejdet med at udvikle og finjustere Apples SoC’er (System on Chip). Resultatet er en skalerbar arkitektur, der er designet til alle enheder, som er førende i branchen med hensyn til sikkerhedsfunktioner. Dette fælles grundlag for sikkerhedsfunktioner er kun muligt for en virksomhed, der designer sine egne chips til at fungere med dens software.

Apple Silicon er udviklet og fremstillet til specifikt at levere de sikkerhedsfunktioner, som er beskrevet nedenfor.

Funktion	A10	A11, S3	A12, A13, A14 S4–S9	A15, A16, A17	M1, M2, M3
Beskyttelse af kernens integritet
Hurtige begrænsninger i adgangen
Beskyttelse af integriteten af systemets hjælpeprocessor
Koder til markørgodkendelse
Sidebeskyttelseslag					Se bemærkning 1 nedenfor.
Secure Page Table Monitor				Se bemærkning 2 nedenfor.

Bemærkning 1: PPL (Page Protection Layer) kræver, at platformen kun afvikler signeret og godkendt kode. Det er en sikkerhedsmodel, der ikke er relevant i macOS.

Bemærkning 2: Secure Page Table Monitor (SPTM) understøttes på A15, A16 og A17 og erstatter Sidebeskyttelseslag på understøttede platforme.

Chips designet af Apple giver specifikt mulighed for at levere de databeskyttelsesfunktioner, som er beskrevet nedenfor.

Funktion	A10, A11 S3	A12–A17 S4–S9 M1, M2, M3
Sealed Key Protection (SKP)
macOS-gendannelse - alle klasser i Databeskyttelse er beskyttet
Andre starttilstande i forbindelse med DFU, Diagnosticering og opdatering – data i klasse A, B og C er beskyttet

Se ogsåBeskyttelse af nøgler ved andre startfunktioner Beskyttelse af brugerdata mod angreb Oversigt over Databeskyttelse

Hent denne håndbog som et PDF-dokument

Nyttig?

Sikkerhed på Apples platforme

Sikkerhed i Apple SoC